CVE-2025-40161: Błąd w sterowniku mailbox zynqmp-ipi w jądrze Linux
Naprawiono lukę CVE-2025-40161 w jądrze Linux dotyczącą błędnego czyszczenia przerwań w sterowniku mailbox zynqmp-ipi, co mogło prowadzić do awarii systemu.
- CVSS
- -
- EPSS
- 7.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku mailbox zynqmp-ipi, gdzie błędne rozpoznawanie przerwań SGI i SPI prowadziło do nieprawidłowego czyszczenia zasobów i potencjalnego awaryjnego zatrzymania systemu podczas odłączania sterownika.
Wpływ biznesowy
Błąd może powodować awarie jądra systemu, co skutkuje przestojami i utratą dostępności usług. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć niestabilności systemu i potencjalnych problemów z bezpieczeństwem wynikających z nieprawidłowego zarządzania przerwaniami.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego sterownika oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z przerwaniami.